Tilpassede RFID-kort og leseralternativer for hoteller, skoler og bedriftscampus

 

Nesten ingen som søker etter en kombinasjon av RFID-kort og leser prøver å finne ut hva RFID er. De har allerede dører, de har allerede låser, og i de fleste tilfeller har de allerede legitimasjon i omløp. Det de vil vite er smalere og langt dyrere å feile: Vil kortene jeg skal bestille faktisk åpne dørene jeg allerede eier, og hvordan finner jeg ut av det før innkjøpsordren går ut?

 

Det spørsmålet har en dårlig svarprosent i denne bransjen. Den vanligste feilen vi ser er ikke en defekt brikke. Det er en kjøper som ble fortalt at et produkt var "universelt", bestilte fem tusen stykker, og oppdaget ved levering at leseren gir ut et format kontrolleren ikke aksepterer, eller at låsen autentiserer mot kortdata de nye kortene aldri ble kodet med. Kortene fungerer. Leserne jobber. Systemet åpnes fortsatt ikke.

 

Dette er skrevet for personen som har innkjøpsordren. Den dekker hva som endres mellom hoteller, skoler og bedriftscampus, hvor hver stedstype bryter, og RFID-kort- og leserkompatibilitetssjekkene som fanger opp et misforhold mens det fortsatt er billig å fikse.

 

 

 

Hoteller, skoler og bedriftscampus blir rutinemessig sitert på samme måte, noe som er en feil. Teknologien overlapper kraftig. Begrensningene overlapper ikke i det hele tatt, og tabellen nedenfor er den korteste oppsummeringen av hvordan ett RFID-kort og en leserspesifikasjon må bøye seg for hver stedstype.

 

RFID-kort og leserbegrensning	Hoteller	Skoler	Bedriftscampus
Primær grense for valgene dine	Låser kan ikke byttes ut i bulk	Utstedelsesvolum og enhetskostnad	Konsistens i flere-nettsteder
Typisk gjenutgivelsesmønster	Kontinuerlig, hver utsjekking	Ett stort parti per inntak, pluss utskiftninger hele året	Lavt volum, lang levetid
Sikkerhetsforventning	Gjestenes sikkerhet og ansvar	Moderat, men personvern-regulert	Høyest; ofte revidert
Kostnadsfølsomhet	Per kort, aggressivt	Per kort, pluss utskrift og personalisering	Per dør, ikke per kort
Der det vanligvis går i stykker	Eldre låsefastvare og kodere	Overholdelse og gjenutstedelseslogistikk	Kortnummerplass og formatkollisjoner

 

Den tabellen er kortversjonen. Hver kolonne har en feilmodus som bare vises i det spesifikke miljøet, og ingen av de tre er synlige fra en produktkatalog. Resten av dette dekker hver og en etter tur.

 

 

Den definerende betingelsen for et hotell-RFID-kort og -leserprosjekt er at låsene allerede er installert, allerede betalt for, og ikke kan komme ut av dørene uten å stenge rom. Hver innkjøpsbeslutning dreier seg rundt det.

 

 

Det som gjør dette virkelig vanskelig akkurat nå, er at en stor del av den installerte basen kjører på legitimasjonsteknologi som sikkerhetsforskningsmiljøet ikke lenger anser som trygt. Unsaflok-avsløringen i 2024 dekket et sett med sårbarheter i en utbredt elektronisk låselinje, og påvirket over tre millioner låser i 131 land, der et enkelt par forfalskede nøkkelkort kunne åpne hvert rom på en eiendom (Unsaflok forskningsgruppe). Det underliggende chifferproblemet er eldre enn det. MIFARE Classics Crypto-1 har vært offentlig ødelagt i akademisk litteratur i godt over et tiår (arXiv).

 

Den åpenbare konklusjonen er å migrere til kryptert legitimasjon. Det er her den konklusjonen slutter å være enkel. Å oppgradere en eiendom er ikke et kortkjøp: det er en oppdatering eller erstatning av låsfastvare, en fullstendig nyutstedelse av hvert kort i omløp, en oppgradering av- resepsjonsprogramvare, nye kodere og ofte omarbeiding av heis-, parkerings- og betalingsintegrasjoner som var knyttet til den gamle legitimasjonen. Det er derfor, på tidspunktet for avsløringen i 2024, var bare rundt en tredjedel av de berørte låsene faktisk blitt utbedret.

 

Det er én diagnostikk som er verdt å vite før du snakker med noen, fordi den koster ingenting, og den forteller deg hvilken samtale du faktisk er i. Advisisjoner publisert ved siden av denne avsløringen beskrev utbedrede egenskaper som gjenutgitt på MIFARE Ultralight C i stedet for MIFARE Classic, så brikken i kortet i din egen resepsjon er en grov indikator på om eiendommen bak den har blitt berørt. Behandle det som en første lesning i stedet for som bevis, men en eiendom som fremdeles deler ut MIFARE Classic-nøkkelkort, forteller deg at ethvert RFID-kort og lesersystem for hoteller som er notert mot det eiendommen, må spesifiseres for generasjonen før-oppgradering, uansett hva brosjyren sier.

 

Det forlater selve migrasjonsbanen, og det er en raskere måte å plassere deg på enn å spørre låsleverandøren. Se på hvordan eiendommen for øyeblikket utsteder et kort. Hvis resepsjonen skriver legitimasjon gjennom en nettverkskoder og låsene mottar oppdateringer uten at en tekniker berører hver dør, er boet nesten alltid i den generasjonen som godtar et fall-i kryptert erstatning, og du kjøper kort. Hvis kort fortsatt skrives på en frittstående koder og hver lås må besøkes individuelt med en håndholdt programmerer, må kontrolleren og låsefastvaresiden flyttes først, og ingen kortspesifikasjoner vil bringe deg dit. Å vite hvilken av disse to du er i, avgjør om du kjøper et RFID-kort og en leser som er kompatibel med eksisterende låser, eller om du skal finne et maskinvareprosjekt. Det er verdt å lese hvordanforskjellige nøkkelkortteknologier bak hotelldørlåser fungerer faktiskfør du forplikter deg til en chip.

 

 

Skole- og distriktsprosjekter har en helt annen kostnadsform. Implementering av RFID-kort og lesere på campus har en tendens til å-laste en veldig stor enkelt batch ved inntak, og deretter ta ut erstatninger hele året etter hvert som studenter mister kort. Enhetspris betyr mer enn i noe annet segment, og personalisering som foto, navn, strekkode og utskriftskvalitet er vanligvis obligatorisk i stedet for valgfritt.

 

Konsolideringslogikken er godt dokumentert og virkelig god: Universiteter som slo sammen separate nærhetslegitimasjoner til ett enkelt campuskort, gjorde det først og fremst for å kutte administrative kostnader, ikke fordi teknologien krevde det. Ett kort er billigere å utstede, billigere å trekke tilbake og lettere for kortholdere å holde styr på. Det er derfor de fleste RFID-tilgangskontrollkortlesere for skoleprosjekter konvergerer på en enkelt legitimasjon i stedet for en familie av dem.

 

Det er en annen begrensning her, og det er den som avslutter prosjekter i stedet for å forsinke dem. I USA har flere stater begrenset eller forbudt obligatoriske RFID--student-ID-er. New Hampshire og Missouri vedtok lover som hindrer skoler i å kreve ID-kort med RFID-sporingsevne, etter tidligere lovgivning i Oregon og Rhode Island (Stateline). Det opprinnelige flammepunktet var et distrikt som utstedte RFID-aktiverte studentmerker uten å fortelle det til foreldrene i det hele tatt.

 

Dette gjør leseområdet til en samsvarsvariabel i stedet for en ytelsesvariabel. En legitimasjon på lang-distanse som logger studentbevegelser passivt, er et annet juridisk objekt enn et kort-kort som en student med vilje trykker på en svingkors, selv når brikken inni er identisk. Det er verdt å bestemme seg for hvilken av de to tingene du faktisk kjøper før du skriver ut fem tusen kort, fordi utskriften er den delen du ikke kan angre.

 

Det er en relatert teknisk felle. Omvendt-ingeniørarbeid på en universitetslegitimasjon fant at campustilgang ble gitt utelukkende på kortets UID, uten noen verifisering av dataene som er lagret på kortet i det hele tatt, noe som gjør kloning triviell uavhengig av hvor god brikken er (arXiv). Kortet var ikke det svake punktet. Systemkonfigurasjonen var. Kun UID-validering er forsvarlig for en kafeteriakasse eller en bibliotekport, der det verste resultatet er en gratis lunsj, og er ikke forsvarlig for en kjemibutikk, et serverrom eller noen dør bak som en mindreårig kan være alene med noe farlig. Hvis disse dørene finnes på nettstedet ditt og svaret fortsatt bare er UID-, er ikke legitimasjonsoppgraderingen løsningen. kontrollerkonfigurasjonen er, og det må skje først. Trinn to i verifikasjonssekvensen lenger ned viser hvordan man får et rett svar ut av en integrator på dette, fordi "den støtter MIFARE" er ikke et svar på spørsmålet.

 

Enten du bestiller blankt lager eller fullt personaliserte kort endrer økonomien her betydelig, noe vi bryter ned i vår sammenligning avinnkjøp av blankt versus-fortrykt kort.

 

 

 

Dette er variabelen som pålitelig overrasker folk midt i-prosjektet. Wiegand er en-enveis ukryptert kobling mellom leser og kontroller som har vært i bruk i flere tiår. OSDP er den krypterte, to-overvåkede erstatningen utviklet av Security Industry Association, godkjent av International Electrotechnical Commission i 2020 og publisert som IEC 60839-11-5, som gir AES-128-kryptering og sanntidsenhetsovervåking (Sikkerhetsbransjeforeningen).

 

 

Kjøpere hører "kryptert protokoll" og antar at dette endrer hvilke kort de trenger. Det gjør det ikke. Protokollen styrer koblingen fra leseren-til-kontrolleren; kortet er fortsatt valgt av det systemet ditt autentiserer seg mot. Det den endrer er hvilke lesere og kontrollere du kan bruke, og det er der pengene er.

 

Betingelsen de fleste sitater utelater: Å erstatte lesere med OSDP-kompatible enheter mens kontrolleren forblir på Wiegand, kjøper deg nesten ingenting. Krypteringen eksisterer bare når begge ender snakker den.

 

Men den dommen snur i to situasjoner. Den første er når kontrollererstatningen allerede er finansiert og planlagt, i så fall unngår du å betale for de samme dørene to ganger ved å kjøpe OSDP-kompatible lesere. Det andre er når dine eksisterende lesere rett og slett er ved slutten av livet; hvis du uansett erstatter maskinvaren, er OSDP-premien marginal og å nekte den låser deg inn i et nytt tiår med klartekst. Utenfor disse to tilfellene er -leserførste migrering en betaling for en funksjon som forblir slått av. Timing er den andre halvdelen av dette. Sikre forsyningsbegrensninger for mikrokontroller har presset lesetiden ut til rundt seksten uker med prisøkninger i området 3,5 til 15 prosent (Mordor etterretning), mens kort ikke har den ledetiden. Å bestille de to halvdelene av et RFID-kort og leserspesifikasjonen på samme tidsplan er hvordan prosjekter glipper, og det er derfor vi oppgir kort oglesermaskinvarepå separate leveringsvinduer i stedet for ett.

 

 

Hver guide forteller deg å bekrefte kompatibilitet. Nesten ingen av dem forteller deg hvordan. Dette er sekvensen vi kjører med kunder før en tilpasset RFID-kort- og leserbestilling går i produksjon, og de to første trinnene kan du fullføre selv i dag.

 

1. Identifiser hva du allerede har.En multi-protokollleser vil rapportere frekvens og brikkefamilie direkte, som er den raskeste måten å finne ut hvilket RFID-kort og hvilken leser nettstedet ditt faktisk kjører. Uten en, vil en NFC-kompatibel telefon som kjører NXPs TagInfo-applikasjon identifisere de fleste 13,56 MHz-legitimasjonene på under ett minutt.
    
2. Bekreft hva kontrolleren validerer.Still integratoren ett spørsmål i denne nøyaktige formen: tar panelet sin avgjørelse på UID alene, eller på krypterte data som leses ut av kortets minne? "Den støtter MIFARE" svarer på et annet spørsmål. Hvis ingen på stedet kan svare, vil integratorens egne idriftsettelsesprotokoller vise det, og den forespørselen er rimelig å fremsette skriftlig.
    
3. Sjekk formatet og tallområdet.Etabler bitformatet, anleggskoden som er i bruk, og hvilke kortnumre som allerede er utstedt på tvers av hvert nettsted i organisasjonen.
    
4. Test en fysisk prøve mot den virkelige døren.Ikke en laboratoriebenk, ikke en stasjonær koder: selve låsen, i det faktiske miljøet, med selve kontrolleren.
    
5. Lås produksjonsreferansen.Når en prøve passerer, blir den nøyaktige konfigurasjonen referansen for hele kjøringen, med batchkonsistens verifisert mot den i stedet for mot en skriftlig spesifikasjon.

 

Trinn fire og fem er der leverandørene skiller seg, og de er også de to trinnene du ikke kan fullføre alene. Vi ber kundene sende oss eksisterende kort slik at vi kan identifisere brikken og returnere en matchet prøve før noen forplikter seg til volum, noe som flytter risikoen til fabrikken der den hører hjemme. Fordi hele kjøringen deretter sjekkes mot en fysisk referanse i stedet for et dataark, går hver batch gjennom testing av frekvens, lese-avstand og data-integritet før den sendes, og støpe- og utskriftsprosessen holdes til samme referanse, slik at femtusen kort oppfører seg som kort én. Hvordan du starter utvekslingen, og hva du skal sende oss hvis situasjonen din ikke er den enkleste, er beskrevet på slutten av denne artikkelen. Alternativene for koding og personalisering som ligger på toppen av prosessen er beskrevet på vårtilpasset RFID-kort og leser OEM/ODM-side.

 

 

Det er en vedvarende misforståelse om hvor fleksibiliteten i et tilpasset RFID-kort og leserbestilling sitter. Utseende, utskriftsprosess, materiale, tykkelse, form, form, nummerering, koding og emballasje er alle virkelig åpne: det er den delen en fabrikk kontrollerer ende til annen, fra chip bonding til ferdige varer.

 

Brikken og protokollen er ikke åpne på samme måte. De bestemmes av systemet du kobler til. En leverandør som godtar hvilken brikke du kaller uten først å spørre hva låsene dine aksepterer, er ikke imøtekommende; de overfører en kompatibilitetsrisiko til deg og kaller den service. Det mest nyttige en produsent kan gjøre på tilbudsstadiet er å presse tilbake og be om et prøvekort. Når vi jobber med et RFID-kort- og leserprosjekt for bedrifter, skjer den samtalen før prissetting, ikke etter.

 

Skala endrer hva som er verdt å tilpasse, ikke om tilpasning er mulig. Silke-silketrykk og standard PVC har lave terskler. Tilpassede former, lasergravering og skreddersydd emballasje har høyere støpeformer, fordi verktøykostnadene amortiseres over hele oppløpet. En hotellgruppe som gjenutgiver kontinuerlig og et skoledistrikt som bestiller én gang i året, bør ikke ta den samme avgjørelsen her selv ved identisk årlig volum, og et bulkprogram for RFID-kort og -lesere bør prises mot gjenutstedelsesfrekvens i stedet for overskriftskvantitet.

 

Den mest krevende versjonen av dette vi driver er et prosjektselskap i Tadsjikistan som tar omtrent to millioner kort i året på en spesialtilpasset spole- og brikkespesifikasjon, ferdig på slutten med pregede navn og numre etter levering. Det fungerer bare fordi korthuset, antenneposisjonen og lamineringen er bygget for å overleve en nedstrøms prosess fabrikken aldri ser. Les denne delen på en nyttig måte: begrensningene ovenfor er ikke en grunn til å forvente mindre av en spesialtilpasset RFID-kort- og leserleverandør, de er grunnen til å forvente en leverandør som stiller vanskeligere spørsmål før tilbud.

 

 

Den enkelt høyeste-verdien du kan gjøre før du registrerer deg på en kortbestilling koster ingenting og tar noen dager: få testet en fysisk matchet prøve mot din egen maskinvare.

 

Send oss ​​et kort fra ditt nåværende system. Vi identifiserer brikken og kodingen, produserer et kompatibelt RFID-kort og en leserprøve, og sender den tilbake slik at du kan teste den på din egen dør før noen forpliktelse til volum eksisterer. Hvis den ikke åpnes, har ingenting blitt skrevet ut, ingenting har blitt verktøyet, og ingenting har blitt sendt.

 

Det er to situasjoner der den sekvensen trenger et ekstra trinn, og ingen av dem er tydelig fra kortet du har på hånden. Den første er når kortet du sender oss i seg selv er en ettermarkedsklon av den originale legitimasjonen, i så fall reproduserer det perfekt en annens tilnærming i stedet for systemets faktiske spesifikasjoner. Den andre er når kontrollerkonfigurasjonen har blitt endret siden de gjeldende kortene ble utstedt, noe som skjer oftere enn anleggsteam forventer etter en sikkerhetsgjennomgang. I begge tilfeller vil prøven leses riktig på en benk og fortsatt svikte på døren, og den eneste veien gjennom det er å jobbe fra kontrollersiden i stedet for kortsiden. Hvis noen av dem høres ut som om de kan beskrive nettstedet ditt,fortell oss hva du jobber medfør du sender noe, fordi det endrer det vi ber deg om.

 

Vi har kjørt denne prosessen i alle skalaer som er representert her, inkludert en detaljhandels- og eventadministrasjonsleverandør i Portugal som tar kort, armbånd og lesere fra oss i det samme programmet - over en million armbånd og rundt hundre tusen kort i året -, som er det nærmeste vi har en direkte test av om kort og leser virkelig må hentes som én beslutning. Det gjør de. Mønsteret som skiller de glatte prosjektene fra de smertefulle har aldri vært ordrestørrelse. Det har alltid vært om kompatibilitet ble bevist eller antatt. Hvis du allerede kjenner volumet og nettstedstypen din, kan du detgjennomgå kortformatene og brikkealternativene vi produsererog send en prøve derfra.